Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Metallium L.L.C., société de droit du Delaware (États-Unis) — EIN 38-4339357, siège social : 1111B S Governors Ave, STE 25638, Dover, DE 19904, États-Unis. Contact : via le formulaire de contact ou depuis le Dashboard.

Représentant dans l'Union européenne : Metallium L.L.C. n'a pas désigné de représentant au sens de l'article 27 du RGPD à la date de publication des présentes. Toute demande relative à vos données peut être adressée directement via les canaux de contact ci-dessus.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service.

2.1 Données de compte

Adresse e-mail et mot de passe (le mot de passe est chiffré et n'est jamais stocké en clair). Pseudonyme, langue préférée, type de compte (créateur ou fan).

2.2 Données de profil créateur (le cas échéant)

Informations de profil public : pseudo, avatar, biographie, catégorie, pays, liens et réseaux sociaux déclarés, vidéos, plateformes de diffusion.

2.3 Données issues des connexions tierces (OAuth)

Lorsque vous connectez un compte tiers, nous recevons certaines données de ce service :

• Google (connexion) : adresse e-mail, nom, photo de profil.
• Twitch : identifiant de chaîne, nom d'utilisateur, et — si vous activez les fonctionnalités correspondantes — les événements de votre live (abonnements, follows, etc.) via l'API.
• Spotify (Song Requests) : identifiant de compte et données de lecture nécessaires à la file d'attente musicale.

2.4 Données d'événements de live (module Studio)

Lorsque vous utilisez le module Studio pendant un live, notre infrastructure traite en temps réel les événements publics de votre diffusion (gifts, messages de chat, follows, likes, abonnements, partages). Ces événements peuvent contenir des données relatives à vos spectateurs (pseudonymes publics). Ces données sont traitées pour le fonctionnement des overlays, alertes et statistiques, et ne sont conservées que de manière limitée (voir §6).

2.5 Données de paiement

Les paiements sont gérés par Stripe. Nous ne stockons jamais vos numéros de carte bancaire. Nous conservons uniquement un identifiant client Stripe, votre plan d'abonnement et l'historique de facturation associé.

2.6 Données techniques et d'usage

• Données de connexion et de sécurité (adresse IP, type d'appareil, journaux), à des fins de sécurité et de prévention de la fraude.
• Données de mesure d'audience et de diagnostic (via PostHog et Sentry).
• Préférences de notification push (via OneSignal), si vous les activez.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires (sous-traitants) qui traitent des données pour notre compte, dans le cadre de la fourniture du Service :

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Lorsqu'un transfert de données hors UE a lieu, il est encadré par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne ou les mécanismes de certification applicables.

6. Durées de conservation

• Données de compte : conservées tant que votre compte est actif. En cas de suppression de votre compte, elles sont effacées dans un délai raisonnable, sous réserve des sauvegardes techniques et des obligations légales.
• Données de facturation : conservées pendant la durée requise par les obligations comptables et fiscales applicables.
• Données d'événements de live : conservées de manière limitée (durée de la session et fenêtre courte de statistiques).
• Données de mesure d'audience : conservées conformément aux paramètres de nos outils analytiques.
• Comptes inactifs : susceptibles d'être supprimés après une période prolongée d'inactivité, après information préalable.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, ainsi que le droit de retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous pourrons vous demander de justifier votre identité.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, chiffrement des secrets sensibles, sécurité au niveau des lignes (RLS) sur la base de données, communications chiffrées (TLS), et accès restreint aux données.

9. Mineurs

Le Service est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

10. Cookies et traceurs

Le Site utilise des cookies et traceurs nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement, des traceurs de mesure d'audience. Une bannière de consentement vous permet d'accepter ou de refuser les traceurs non essentiels lors de votre première visite, et de modifier vos choix à tout moment.

• Cookies strictement nécessaires (authentification, sécurité, préférences) : exemptés de consentement.
• Cookies de mesure d'audience et de diagnostic (PostHog, Sentry) : soumis à votre consentement.
• Notifications push (OneSignal) : activées uniquement sur votre demande explicite.

11. Modifications

Nous pouvons modifier la présente Politique de confidentialité. Toute modification substantielle sera portée à votre connaissance par un moyen approprié. La date de dernière mise à jour figure en tête du document.